如何查看上次登入電腦時間及資訊

　　1、巧用策略，記錄上次登入時間

　　在多人共同使用同一台電腦的情況下，我們經常會碰到這樣一種現象，那就是當自己臨時離開電腦的這段時間內，有其他使用者偷偷利用自己的帳號登入系統，查看自己的操作記錄以及其他訪問痕迹。為了弄清楚究竟是誰在偷偷關注自己的操作隱私，我們可以利用 Windows Vista系統的組原則設定功能，來自動追蹤顯示上一次登入系統的時間，同時我們還能順便查看到究竟是哪個帳號偷偷登入了本機電腦系統，下面就是該方法的具體實現步驟:

　　首先開啟Windows Vista系統的“開始”菜單，從中點選“運行”命令，在彈出的系統運行對話方塊中輸入“gpedit.msc”字串命令，單擊“確定”按鈕後，進入對應系統的組策略控制台視窗;

　　其次在該控制台視窗的左側顯示窗格中點選“電腦配置”節點選項，再從該節點下面逐一點選“系統管理範本”/“Windows組件”/“Windows登入選項”項目，同時從“Windows登入選項”項目的右側顯示窗格中找到目標組策略“在使用者登入期間顯示有關以前登入的資訊”，之後用滑鼠雙擊目標組策略選項，開啟選項設定對話方塊。

　　檢查該對話方塊中的“已啟動”選項是否處於選中狀態，如果發現它還沒有被選中時，我們只要將它重新選中，再單擊“確定”按鈕儲存好上述設定作業，如此一來本地Windows Vista系統就具有自動記錄上次登入系統時間的功能了。

　　完成上面的設定作業後，如果有非法攻擊者趁我們不在電腦現場的時候，偷偷利用我們的帳號登入電腦時，Windows Vista系統就會自動將非法攻擊者登入系統的時間記憶儲存下來，下次我們開啟電腦輸入登入系統的密碼時，系統螢幕上就會出現上一次登入系統的具體時間了，同時我們還能看到具體是哪個使用者帳號執行登入操作的，此時我們可以根據這些狀態資訊，尋找具體的非法攻擊者，確保電腦系統日後不會被繼續攻擊。

　　2、巧用指令碼，記錄本次登入時間

　　有的時候，我們希望Windows系統能夠自動將使用者本次登入系統的時間記憶下來，然後對照自己實際的登入時間，如果它們兩者之間有明顯差別的話，那就說明在自己離開電腦的那一段時間，肯定有人偷偷訪問過本機電腦系統了。要記錄本次登入時間，我們可以自己動手建立一個系統啟動指令碼，讓其自動顯示、儲存本次系統登入時間，之後想辦法讓Windows系統在啟動成功後自動執行那個啟動指令碼就可以了，下面就是具體的實現步驟：

　　首先開啟記事本之類的文本編輯程式，在其中輸入下面的命令列代碼：

　　@echo off

　　date /t >> d:time.log

　　time /t >> d:time.log

　　在確認上面的命令列代碼輸入無誤後，依次單擊文本編輯視窗中的“檔案”/“儲存”命令，將上面的命令代碼儲存為副檔名為bat的批次檔，假設在這裡我們將該檔案取名為“time.bat”，用滑鼠雙擊該批次檔，系統當前的時間就會被記錄儲存到“d:time.log”檔案中了;

　　其次為了讓系統在登入成功的時候自動執行“time.bat”檔案，我們需要將該檔案設定為系統啟動指令碼。在進行這種設定作業時，我們可以依次單擊本地系統的“開始”/“運行”命令，在彈出的系統運行對話方塊中，輸入字串命令“gpedit.msc”，單擊斷行符號鍵後，開啟對應系統的組策略控制台視窗;

　　在該控制台視窗的左側顯示地區中，用滑鼠逐一點選“電腦配置”/“Windows設定”/“指令碼(啟動/關機)”節點選項，在對應“指令碼(啟動/關機)”節點選項的右側顯示地區中，雙擊“啟動”項目，開啟屬性設定視窗。

　　單擊該設定視窗中的“添加”按鈕，從其後出現的檔案選擇對話方塊中，選中“time.bat”檔案並單擊“確定”按鈕，將其匯入到啟動指令碼列表框中，最後再單擊“確定”按鈕儲存好上述設定作業，如此一來Windows系統日後每次啟動成功後，都會自動執行“time.bat”批次檔，而該檔案恰好可以將系統啟動成功那一刻的時間、日期自動記錄儲存到“d:time.log”檔案中，到時我們只要查看“d:time.log”檔案，就能看到本次登入系統的具體時間了。

　　3、巧用日誌，記錄每次登入時間

　　Windows系統具有強大的日誌記錄功能，善於使用該功能，我們可以讓其自動記憶每一次登入系統的具體時間，哪怕是非法攻擊者登入本地系統失敗了，Windows系統日誌也能將其記錄下來。在使用日誌功能記錄每次登入系統時間時，我們需要按照如下步驟進行操作：

　　首先要對系統登入事件進行審核。在預設狀態下，Windows系統不會對系統登入事件進行日誌儲存操作，只有對該事件進行審核之後，其日誌功能才會自動追蹤、記憶系統登入事件;在審核系統登入事件時，我們可以依次單擊“開始”/“運行”命令，在彈出的系統運行對話方塊中，執行字串命令 “secpol.msc”，開啟對應系統的本地安全性原則視窗;

　　其次在該視窗的左側位置處依次展開“安全設定”/“本地策略” /“稽核原則”分支選項，從目標分支下面雙擊“審核登入事件”選項，開啟設定對話方塊，選中其中的“成功”、“失敗”選項，再單擊“確定”按鈕儲存好上述設定作業;完成上面的設定作業後，Windows系統日後就能自動記錄每次登入系統的時間了;

　　如果想查看每次登入系統的時間時，我們可以直接用滑鼠右鍵單擊對應系統案頭中的“電腦”表徵圖，從右鍵菜單中點選“管理”命令，開啟對應系統的電腦管理視窗，在該視窗的左側位置處依次選中 “系統工具”/“事件檢視器”/“Windows日誌”/“系統”分支選項，在目標分支選項下面我們就能看到每次登入系統的具體記錄了，雙擊該記錄選項就能查看到具體的登入時間了。